Kimler Siber Güvenlik Uzmanı Olabilir? Resmi Gazete'de Yayımlandı | Erkan Yazılım

BTK, bir siber güvenlik uzmanında olması gereken bilgi ve becerileri belirledi. Standartlar Resmi Gazete’de yayımlandı.

Bilgi Teknolojileri ve İletişim Kurumu (BTK), bir siber güvenlik uzmanında aranacak bilgi ve becerileri açıkladı. Mesleki matematik, terim ve yabancı dil bilgisi, siber olay için aksiyon belirleme bilgi ve becerisi, programlama bilgisi, iz kayıtlarını inceleme ve yorumlama becerisi, şifreleme ve algoritma bilgisi, zafiyet yönetimi becerisi, tehlike, risk ve ramak kala olaylar hakkında bilgi, bir siber güvenlik uzmanında olması gerekenler. Mesleki Yeterlilik Kurumu’nca siber güvenlik elemanlığıyla ilgili hazırlanan ulusal meslek standardı Resmi Gazete’de de yayımlandı.

Siber güvenlik sektöründe yer almayı düşünenler için kavramları açıklığa kavuşturmak gerekirse:

• Ramak kala olay: Çalışan, işyeri ya da ekipmanı zarara uğratma potansiyeli olduğu halde zarara uğratmayan olay.
• Güvenlik testi: Bir bilgi teknolojisi sisteminin sahip olduğu güvenlik mekanizmalarının kusurlarını ortaya çıkarmaya yönelik dışarıdan bir kullanıcı tarafından yapılan inceleme ve tetkik süreci.
• Zafiyet: Yazılım, donanım ve insan etmenlerinde öngörülen, işlevin yerine getirilmesini engellemeyen ancak saldın başlatmak ve yürütmek için tehditler tarafından sömürülebilecek kusurlar.
• İz kaydı: Sunucu ve bilgisayarlar ile ağ cihazları gibi donanımlarda gerçekleşen olayların yapısal diğer bilgilerle beraber zaman bilgisiyle tutulan kayıtları.